系统管理员-计算机病毒基础知识.pptVIP

计算机病毒基础知识 什么是计算机病毒？ 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用，并能自我复制的一组计算机指令或者程序代码，就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。 计算机病毒的主要来源 1．购买的软件光盘、优盘、软盘等带有病毒。 2．从别人机器通过磁盘拷贝文件到自己机器。 3．网上下载游戏、歌曲、电影、软件等等。 4．在局域网中相互拷贝文件，共享文件夹。 5．上网阅览网页时被病毒入侵。 6、电子邮件也传播病毒。 计算机病毒的表现现象 计算机病毒是客观存在的，客观存在的事物总有它的特性，计算机病毒也不例外。从实质上说，计算机病毒是一段程序代码，虽然它可能隐藏得很好，但也会留下许多痕迹。通过对这些蛛丝马迹的判别，我们就能发现计算机病毒的存在了。 　　根据计算机病毒感染和发作的阶段，可以将计算机病毒的表现现象分为三大类，即：计算机病毒发作前、发作时和发作后的表现现象。 　　 计算机病毒发作前，是指从计算机病毒感染计算机系统，潜伏在系统内开始，一直到激发条件满足，计算机病毒发作之前的一个阶段。在这个阶段，计算机病毒的行为主要是以潜伏、传播为主。计算机病毒会以各式各样的手法来隐藏自己，在不被发现同时，又自我复制，以各种手段进行传播。 以下是一些计算机病毒发作前常见的表现现象： 1、 平时运行正常的计算机突然经常性无缘无故地 死机。 2、 操作系统无法正常启动。 　 3、 运行速度明显变慢。 　　 4、 以前能正常运行的软件经常发生内存不足的错误。 　 5、 打印和通讯发生异常。 6、 无意中要求对软盘进行写操作。 　　7、 以前能正常运行的应用程序经常发生死机或者非法错误。 　　8、 系统文件的时间、日期、大小发生变化。 　 　　 7、 以前能正常运行的应用程序经常发生死机或者非法错误。 　　8、 系统文件的时间、日期、大小发生变化。 9、 运行Word，打开Word文档后，该文件另存时只能以模板方式保存。 　　10、 磁盘空间迅速减少。 　　 11、 网络驱动器卷或共享目录无法调用。 12、 基本内存发生变化。 　　 13、 陌生人发来的电子函件。 计算机病毒发作时是指满足计算机病毒发作的条件，计算机病毒程序开始破坏行为的阶段。计算机病毒发作时的表现大都各不相同，可以说一百个计算机病毒发作有一百种花样。这与编写计算机病毒者的心态、所采用的技术手段等都有密切的关系。 　　 以下列举了一些计算机病毒发作时常见的表现现象： 1、 提示一些不相干的话。 　　 2、 发出一段的音乐。 3、 产生特定的图象。 　　 4、 硬盘灯不断闪烁。 　　 5、 进行游戏算法。 6、 Windows桌面图标发生变化。 　　 7、 计算机突然死机或重启。 　　 8、 自动发送电子函件。 9、 鼠标自己在动。 计算机病毒发作后所造成的后果： 1、硬盘无法启动，数据丢失 计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。有些计算机病毒修改了硬盘的关键内容（如文件分配表，根目录区等），使得原先保存在硬盘上的数据几乎完全丢失。 　　 2、系统文件丢失或被破坏 通常系统文件是不会被删除或修改的，除非对计算机操作系统进行了升级。但是某些计算机病毒发作时删除了系统文件，或者破坏了系统文件，使得以后无法法正常启动计算机系统.通常容易受攻击的系统文件C，Emm386.exe，W，Kernel.exe，User.exe等等。 3、文件目录发生混乱 目录发生混乱有两种情况。一种就是确实将目录结构破坏，将目录扇区作为普通扇区，填写一些无意义的数据，再也无法恢复。另一种情况将真正的目录区转移到硬盘的其他扇区中，只要内存中存在有该计算机病毒，它能够将正确的目录扇区读出，并在应用程序需要访问该目录的时候提供正确的目录项，使得从表面上看来与正常情况没有两样。但是一旦内存中没有该计算机病毒，那么通常的目录访问方式将无法访问到原先的目录扇区。这种破坏还是能够被恢复的。 　　 4、部分文档丢失或被破坏 类似系统文件的丢失或被破坏，有些计算机病毒在发作时会删除或破坏硬盘上的文档，造成数据丢失。 　　 5、部分文档自动加密码 还有些计算机病毒利用加密算法，将加密密钥保存在计算机病毒程序体内或其他隐蔽的